平素は格別のご高配を賜り、厚く御礼申し上げます。
この度、弊社Webサイトの制作・運用に利用しております「Studio」(運営:Studio株式会社)におきまして、第三者からの不正アクセスが発生した旨の報告を受けました。
これに伴い、弊社Webサイトのお問い合わせフォーム等を通じてご入力いただいたお客様の個人情報が外部へ漏洩した可能性があることが判明いたしました。
お客様ならびに関係者の皆様に多大なるご迷惑とご心配をおかけしておりますことを、深謝申し上げます。
1. 概要・原因および経緯
2026年10月16日、Studio株式会社より、第三者が「Studio」の一部機能の脆弱性を悪用して同社のクラウド環境に不正にアクセスし、かかる不正アクセスにより一部のデータが外部へ流出した可能性がある旨の公表がなされました。また、同社の発表によると、実際に第三者に個人情報が取得された事実は確認できておりませんが、取得されたものとみなして対応が進められています。
弊社におきましても直ちに影響範囲の調査を開始し、対象となるフォームのセキュリティ対策を速やかに講じております。
2. 個人情報漏洩の可能性がある対象範囲
弊社Webサイトにおいて、以下「対象フォーム」記載の期間に該当のお問い合わせフォームをご利用いただいたお客様の情報のうち、「漏洩した可能性がある情報項目」記載の情報が漏洩した可能性がございます。
・対象フォーム
①BOCCO emo APIs お問い合わせフォーム
対象期間:2021年10月19日 ~ 2026年10月14日
②mirumi 米国向け法人お問い合わせフォーム
対象期間:2026年4月23日 ~ 2026年10月14日
・漏洩した可能性がある情報項目
お名前、法人名、所属、メールアドレス、お問い合わせ本文
3. 弊社の対応状況
・二次被害の防止措置:
Studio株式会社の公表情報に基づき、認証情報の更新等の措置を実施しました。
・監督官庁への報告:
個人情報保護委員会への届出(Studio株式会社との連名報告)を進めてまいります。
・対象の皆様への個別ご連絡:
該当する可能性のあるお客様へ、順次メールでお詫びとお知らせをお送りいたします。
4. 二次被害又はそのおそれの有無及びその内容
Studio株式会社の発表によると、現時点で、データの改ざんや削除は確認されておらず、二次被害(不正ログインや情報の悪用など)の有無は、現在調査が進められています。
当社には、二次被害が発生したとの報告はなく、また、インターネット等において流出しているとの報告もございません。
5. お客様へのお願い(注意喚起)
今回の事態に伴い、漏洩した可能性のあるメールアドレス宛に、弊社や関係機関を装った不審なメール(フィッシング詐欺メール等)が送信されるおそれがございます。 差出人が不明なメールや、心当たりのない不審なURL・添付ファイルにつきましては、開かずに削除していただきますようお願い申し上げます。
6. 本件に関するお問い合わせ窓口
本件につきましてご不明な点やご質問がございましたら、下記お問い合わせ窓口までご連絡ください。
・ユカイ工学株式会社 お問い合わせ窓口
・メールアドレス: contact@ux-xu.com
多大なご心配とご迷惑をおかけしておりますことを、重ねて深くお詫び申し上げます。